HTTP-сервер атакуют из Таиланда и Мьянмы
25 февраля 2011 - 12:46
#1
25 февраля 2011 - 12:51
#2
25 февраля 2011 - 12:54
#3
25 февраля 2011 - 12:56
#4
25 февраля 2011 - 12:57
#5
25 февраля 2011 - 12:58
#6
25 февраля 2011 - 12:59
#7
26 февраля 2011 - 05:42
#8
а направить запрос
а направить запрос провайдеру?
Да и если сервер под фряхой и на апаче, то можно рубанут лишних через GeoIP: Китайцев, Бурятов, Японцев и т.п.
http://www.lissyara.su/articles/freebsd/www/mod_geoip/
26 февраля 2011 - 05:44
#9
Отправить новый комментарий
Быстрый переход по форуму:









На почтовом севере компании есть удобная приблуда - работа с почтой через вебморду.
Уехал далече - не умеешь настроить POP3 или IMAP, лазь через браузер. В любой точке мира.
недавно началось странное. На 80, 443 порту висит куча подключений из Юго-Восточной Азии.
Кажется, причину понял - шеф, когда ездил-отдыхал, полюбасу лазил в почту через вебку. Данные о адресе и домене остались - и вот меня уже задолбывают ботнеты.
Честно говоря, хочу попросить совета - это пока сервер не вешает, но меня изрядно напрягает морально. Ну нечего ловить на нашей вебке каким-то узкоглазым.
Выявил несколько IP-диапазонов, забанил. появились новые.
Но этому процессу, видимо, не будет конца.
Может, проще разрешить просмотр веб-узла только из России? Тогда где надыбать все диапазоны российских провайдеров?
Просьба за тупого не держать, гуглить специальным способом обучен.
Список он какбе есть, только не представляю, что за файрволл может его юзать.
ftp://ftp.ripe.net/ripe/stats/delegated-ripencc-latest
Сейчас сделал вот че - перекрыл кислород на 80 и 443 портах, открыв его только абонентам СТК, BWC, и местным мелким провайдерам.
Предлагаете открывать карту провайдеров постепенно? Как говорится, жалобы на неработающий сайт по мере поступления.
"Гарантии оставь себе, а мне дай нефть." (С) "Не бойся, я с тобой" (1981)